Pomili Demolizioni Speciali Srl ha aggiornato il Sistema di Gestione di Sicurezza delle Informazioni (SGSI) aziendale, riguardo le competenze e procedure interne ed esterne relative all’acquisizione e utilizzo di dati, tra questi la propria Informativa Privacy [in pdf] e la Cookie Policy dei propri canali online e offline comprensivi di sito-web aziendale (www.pomilids.it), social network e ulteriori siti e servizi collegati in accordo con il Regolamento UE 2016/679 sulla Protezione dei Dati (GDPR).

Tale Regolamento ha modificato l’adempimento degli obblighi previsti sul trattamento dei dati personali e Pomili Demolizioni Speciali Srl vi ottempera, anche in ambito informatico, con i seguenti provvedimenti:

• irrigidimento del controllo delle password e dati privati;
• miglioramento della gestione dei permessi di accesso e istituzione di un “Check Point Hotspot” per la rete wifi aziendale;
• certificato di sicurezza SSL (Secure Socket Layer), utilizzati per rendere sicuri gli scambi di dati su Internet;
• implementazione del protocollo Internet HTTPS per la comunicazione sicura per una rete di computer;
  
• comunicazione in maniera chiara dell’adeguamento alla normativa vigente e istituzione di appositi canali e-mail (privacy@pomilids.it) per la richiesta di modifica o cancellazione dati;
• aggiornamento del modulo per il consenso informato sulla Cookie Policy;
• approvazione dei documenti:
  • Informativa Privacy (versione del 21 marzo 2023) reperibile nella modalità base in area “Download” e modello “Iubenda” relativo ai canali online e offline reperibile in ogni parte del sito web Pomilids.it nel footer, e ulteriori integrazioni riguardanti la videosorveglianza con avvisi cartacei apposti nei luoghi interessati.
  • Registro Unico dei Trattamenti, declinato secondo n° 9 “flussi di dati”, più ulteriori n° 3 “sotto-flussi” (per un totale di n° 12) relativi ai diversi servizi professionali.
  • Registro delle operazioni sul trattamento dei dati (Registro dei diritti degli interessati e Registro delle opposizioni).
  • Modulo esercizio di diritti in materia di protezione dei dati personali.
  • Registro Nomine Responsabili interni al trattamento dei dati.
  • Registro Nomine Responsabili esterni al trattamento dei dati e Registro Nomine Amministratori di Sistema.
  • Registro delle violazioni di dati personali (data breach).
  • Procedura “Data Breach”.
  • Manuale Operativo Privacy (redatto per la formazione interna).
  • Codice di condotta.
  • Regolamento Informatico e Social Media Policy.
  • Modulo Nota di servizio.
  • ulteriori moduli e documenti (es. MSR – Modulo Segnalazione Reclamo, Customer Satisfaction, Liberatoria fotografica, ecc.)
• Realizzazione di n° 3 Audit-Trial:
  1. riguardante “cyber security” del sito Pomilids.it realizzato da esperti esterni con software dedicato;
  2. riguardante conformità dell’Informativa Privacy e Cookies da software Iubenda.
  3. controllo dei cookie e trasferimento dei dati ad opera di strumento online di “Cookies audit tool and SSL checker” per la conformità al GDPR secondo 4 macrofattori:
     • sicurezza dei moduli raccolta dati personali;
     • consenso ai cookie (ePrivacy);
     • trattamento dati personali;
     • rischi di violazione dei dati personali (data breach).

Sappiamo bene che organizzare servizi professionali nei campi Ambiente e Automotive richiede una grande fiducia e questa per noi è molto importante: testimonianza ne è l’elenco sintetico delle attività e procedure di cui sopra, che illustrano in parole più semplici come raccogliamo, usiamo e condividiamo le informazioni per fornire i nostri servizi e come lavoriamo con i nostri dipendenti, collaboratori, fornitori e partner.

Ulteriori successivi adeguamenti verranno realizzati in linea con il principio aziendale di innovazione e miglioramento continuo.

La nuova Informativa Privacy sostituisce la precedente ed è applicata a tutti i nostri servizi.

Immagine principale: Philipp Katzenberger su Unsplash